Политика обработки персональных данных

Политика определяет порядок обработки персональных данных на сайте «Смета» (далее — сайт) и выполняет требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все данные, которые оператор получает от посетителей сайта: через формы, через личный кабинет, через ассистента витрины и автоматически — при работе браузера с сайтом.

Отправляя форму или регистрируя учётную запись, посетитель подтверждает согласие с этой политикой. Не согласны с условиями — не отправляйте данные через сайт.

Оператором персональных данных является ООО «Сталвор».

Данные, которые посетитель вводит сам:

• ▸Заявка, смета, запрос коммерческого предложения: имя, телефон, электронная почта, наименование организации, ИНН, КПП, ОГРН, юридический адрес, комментарий к заявке и состав конфигурации.
• ▸Учётная запись: имя, электронная почта, пароль, реквизиты организации в личном кабинете. Пароль проверяет ERP-система оператора; сайт пароль не хранит.
• ▸Вход через стороннюю учётную запись (Google, Яндекс, ВКонтакте, Госуслуги/ЕСИА, Госзакупки/ЕИС — те провайдеры, которые включены на сайте): идентификатор, имя и электронная почта из профиля провайдера.
• ▸Диалог с ассистентом витрины: текст переписки, речь и её расшифровка, а при заказе обратного звонка — продиктованный номер телефона.

Данные, которые сайт получает автоматически:

• ▸IP-адрес, тип и версия браузера, операционная система, адрес страницы и источник перехода.
• ▸Файлы cookie и записи в локальном хранилище браузера: сессия входа, корзина, список сравнения, черновики конфигураций.
• ▸События веб-аналитики (просмотры страниц и карточек, действия с корзиной) — если на сайте подключены счётчики Google Analytics и Яндекс.Метрики.

Специальные категории персональных данных и биометрические персональные данные сайт не собирает. Запись голоса используется для распознавания речи в диалоге и как биометрия не обрабатывается.

Корзина, список сравнения и черновики конфигураций хранятся в браузере посетителя и передаются оператору только вместе с отправленной заявкой.

• ▸Подбор оборудования, расчёт конфигурации и подготовка коммерческого предложения.
• ▸Связь по заявке: уточнение задачи, сроков и реквизитов.
• ▸Оформление и исполнение договора, выставление счетов и отгрузочных документов.
• ▸Ведение учётной записи и личного кабинета: черновики конфигураций, сметы, реквизиты организации.
• ▸Ответы на обращения, в том числе на запросы по этой политике.
• ▸Статистика посещаемости и работа над интерфейсом сайта — в обезличенном виде.
• ▸Информационные и рекламные рассылки — только при отдельном согласии; отписаться можно в любом письме.

• ▸Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ.
• ▸Исполнение договора, стороной которого является субъект, и подготовка к его заключению — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
• ▸Обязанности оператора, установленные законодательством о бухгалтерском учёте и о налогах и сборах, — в части документов по сделке.
• ▸Согласие на получение рекламы — статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, хранение, уточнение, использование, передача перечисленным ниже лицам, блокирование, удаление и уничтожение.

Данные заявок и учётных записей записываются в ERP-систему оператора. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации — часть 5 статьи 18 Закона № 152-ФЗ.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных оператор не принимает.

Оператор не продаёт персональные данные. Данные передаются только тем сервисам, которые нужны для работы соответствующей функции сайта, и только пока эта функция включена:

• ▸Ассистент витрины (Ultravox, Fixie.ai, США): текст переписки и речь — для распознавания и синтеза; при заказе звонка — номер телефона.
• ▸Справочник DaData (dadata.ru, Российская Федерация): введённые наименование организации, ИНН, адрес, ФИО и адрес электронной почты — для подсказок и проверки реквизитов.
• ▸Веб-аналитика: Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация) и Google Analytics (Google LLC, США) — события просмотра и идентификаторы браузера.
• ▸Провайдеры входа — при входе через стороннюю учётную запись данные передаются соответствующему провайдеру в объёме, необходимом для авторизации.
• ▸Государственные органы — по мотивированному запросу в порядке, установленном законом.

Передача данных в США (Ultravox, Google) является трансграничной и осуществляется в порядке статьи 12 Закона № 152-ФЗ. Не хотите такой передачи — не пользуйтесь ассистентом витрины; аналитику отключает блокировка счётчиков в браузере.

Сайт использует cookie и локальное хранилище браузера:

• ▸Технические: сессия входа, тема оформления, защита форм от межсайтовых запросов. Без них личный кабинет и отправка заявок не работают.
• ▸Функциональные: корзина (cart.v1), список сравнения (compare.v1), черновики конфигураций. Хранятся в браузере.
• ▸Аналитические: идентификаторы Google Analytics и Яндекс.Метрики — если счётчики подключены.

Cookie удаляются и блокируются средствами браузера. Отключение технических cookie сделает вход и отправку форм невозможными.

• ▸Данные заявок и переписки — до достижения цели обработки или до отзыва согласия.
• ▸Данные учётной записи — пока учётная запись существует, и до 30 дней после её удаления.
• ▸Документы по сделке (счета, накладные, договоры) — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле, независимо от отзыва согласия.
• ▸Записи веб-аналитики — в сроки, установленные соответствующим сервисом аналитики.

Субъект персональных данных вправе:

• ▸получить сведения об обработке своих данных и их состав;
• ▸требовать уточнения неточных или неполных данных;
• ▸требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• ▸отозвать согласие на обработку;
• ▸обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется по адресу из раздела «Оператор» и должен содержать сведения по части 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения о взаимодействии с оператором или иные подтверждения обработки, подпись субъекта или его представителя.

Ответ направляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

После отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обязан хранить по закону.

Оператор принимает меры по статье 19 Закона № 152-ФЗ: соединение с сайтом защищено TLS, доступ к ERP-системе разграничен по учётным записям, запросы к бэкенду выполняются только серверной частью сайта, ключи доступа в браузер не передаются, доступ сотрудников ограничен служебной необходимостью.

Абсолютной защиты передачи данных по сети не существует. Обнаружили утечку или уязвимость — сообщите оператору.

Сайт адресован юридическим лицам и индивидуальным предпринимателям. Оператор не собирает данные лиц младше 18 лет осознанно. Такие данные попали к оператору — сообщите, они будут удалены.

Оператор вправе изменять политику. Действующая редакция публикуется на этой странице; дата редакции указана в шапке документа. Существенные изменения оператор доводит до зарегистрированных пользователей по электронной почте.

Правила пользования сайтом — Условия использования.